Política de Privacidad
Última actualización: 4 de julio de 2026
AutoVivienda (https://autovivienda.com) es una plataforma SaaS de gestión de alojamientos turísticos orientada a propietarios y gestores de viviendas en España. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos los datos personales de nuestros usuarios, propietarios y huéspedes, de conformidad con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España.
Al usar AutoVivienda, aceptas las prácticas descritas en este documento.
1. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
De propietarios y gestores (usuarios registrados)
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Información de las propiedades gestionadas (nombre, dirección, credenciales de acceso para automatización)
- Datos de facturación y pago (procesados por Stripe; no almacenamos números de tarjeta)
- Credenciales de usuario para el portal SES Hospedajes del Ministerio del Interior de España
De huéspedes
- Nombre y apellidos
- Documento de identidad (DNI, NIE, pasaporte u otro documento válido) y número de soporte
- Fecha de nacimiento y sexo
- Nacionalidad y dirección
- Teléfono y correo electrónico
- Fechas de entrada y salida, tipo de pago y plataforma de reserva
- Fotografías del documento de identidad (almacenadas de forma segura y privada)
A través de Meta / Instagram API
- Identificador de usuario de Instagram (IGSID) de personas que comentan publicaciones o envían mensajes directos (DMs) a cuentas de Instagram Business conectadas a AutoVivienda
- Nombre de usuario de Instagram visible en el comentario o mensaje
- Contenido del comentario o mensaje enviado por el usuario
Estos datos se reciben a través de la API de Instagram de Meta (webhooks) únicamente cuando un usuario interactúa con publicaciones o el perfil de Instagram Business de nuestros clientes. AutoVivienda utiliza estos datos exclusivamente para responder de forma automatizada a los mensajes, de acuerdo con las Condiciones del Servicio de la Plataforma Meta.
A través de Meta Marketing API
- Datos de rendimiento de campañas publicitarias en Facebook e Instagram: gasto, impresiones, clics y CTR de las campañas creadas a través de AutoVivienda
- Nombre y estado de la cuenta publicitaria (Ad Account) del cliente
- Identificadores de campaña, conjunto de anuncios y anuncio generados en Meta Ads Manager
Estos datos se acceden única y exclusivamente cuando el cliente conecta su propia cuenta publicitaria de Meta mediante un token de System User generado por él mismo en su propio Business Manager. AutoVivienda utiliza estos datos exclusivamente para gestionar las campañas del cliente y enviarle reportes de rendimiento. No almacenamos ni accedemos a datos de campañas de terceros ajenos a la cuenta del cliente.
A través de WhatsApp Business API
- Número de teléfono del huésped o usuario que inicia la conversación
- Contenido de los mensajes intercambiados con el asistente automatizado
2. Cómo usamos los datos
Utilizamos los datos personales para las siguientes finalidades:
- Prestación del servicio: gestión de reservas, check-in digital, comunicación automatizada con huéspedes antes, durante y después de la estancia.
- Cumplimiento de obligaciones legales: transmisión del parte de viajeros al sistema SES Hospedajes del Ministerio del Interior de España, conforme a la Orden INT/1922/2003 y normativa vigente.
- Comunicación automatizada vía Instagram: respuesta automática a comentarios y mensajes directos en cuentas de Instagram Business de nuestros clientes, mediante la API oficial de Meta.
- Gestión de campañas publicitarias (Meta Marketing API): creación, pausa y activación de campañas en Facebook e Instagram en nombre del cliente, con límites de presupuesto automáticos; generación de reportes semanales de rendimiento (gasto, impresiones, clics). El acceso es posible solo tras autorización explícita del cliente mediante token de System User de su propio Business Manager.
- Comunicación vía WhatsApp: envío de información de check-in, códigos de acceso, recordatorios y atención al huésped mediante WhatsApp Business API.
- Pagos: procesamiento de suscripciones mensuales de propietarios mediante Stripe.
- Mejora del servicio: análisis interno de uso para mejorar la plataforma (sin venta de datos a terceros).
3. Con quién compartimos los datos
AutoVivienda no vende datos personales a terceros. Compartimos datos exclusivamente con los siguientes proveedores de servicios, en la medida necesaria para prestar el servicio:
| Proveedor | Finalidad | Política de privacidad |
|---|---|---|
| Meta Platforms (Instagram API) | Recepción y envío de mensajes y comentarios de Instagram Business mediante webhooks | Meta Privacy Policy |
| Meta Platforms (WhatsApp Business API) | Envío de mensajes automatizados a huéspedes | WhatsApp Privacy Policy |
| Meta Platforms (Marketing API) | Creación y gestión de campañas publicitarias en Facebook e Instagram en nombre del cliente, mediante token de System User generado por el propio cliente | Meta Privacy Policy |
| Supabase | Almacenamiento de datos de usuarios, propiedades y huéspedes en servidores de la UE | Supabase Privacy Policy |
| Stripe | Procesamiento de pagos y suscripciones | Stripe Privacy Policy |
| Ministerio del Interior (SES Hospedajes) | Transmisión obligatoria del parte de viajeros conforme a la normativa española | interior.gob.es |
| Resend | Envío de correos electrónicos transaccionales | Resend Privacy Policy |
En relación con la API de Instagram de Meta: AutoVivienda accede a datos de Instagram únicamente a través de la API oficial de Meta y en cumplimiento de sus Condiciones del Servicio. Los datos obtenidos a través de la API de Instagram se usan exclusivamente para responder mensajes y comentarios en nombre de los clientes de AutoVivienda, y no se ceden a terceros ajenos a esta finalidad.
En relación con la Meta Marketing API: cuando un cliente conecta su cuenta publicitaria, AutoVivienda accede a los datos de sus campañas (gasto, impresiones, clics) con su autorización explícita mediante un token de System User generado por el propio cliente en su Business Manager. Estos datos se usan únicamente para gestionar sus campañas y enviarle reportes de rendimiento. No almacenamos datos de campañas de terceros ajenos a la cuenta del cliente ni usamos esos datos para ningún otro fin.
4. Almacenamiento y protección de los datos
- Almacenamiento: Los datos se almacenan en Supabase (PostgreSQL) en servidores ubicados en la Unión Europea.
- Cifrado: Las comunicaciones se realizan siempre mediante HTTPS/TLS. Los datos en reposo están cifrados por Supabase.
- Control de acceso: El acceso a los datos está restringido mediante Row Level Security (RLS) en la base de datos: cada propietario solo puede acceder a sus propios datos y los de sus propiedades.
- Fotografías de documentos: Se almacenan en un bucket privado de Supabase Storage; no son accesibles públicamente.
- Retención: Los datos de huéspedes se conservan el tiempo mínimo necesario para cumplir con las obligaciones legales de comunicación al Ministerio del Interior (mínimo 3 años, conforme a la normativa vigente). Los datos de usuarios se conservan mientras la cuenta esté activa y hasta 2 años tras la baja.
5. Derechos de los usuarios (RGPD)
De conformidad con el Reglamento General de Protección de Datos (RGPD), los usuarios residentes en la Unión Europea tienen los siguientes derechos:
- Acceso: solicitar información sobre los datos personales que tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos, salvo cuando exista obligación legal de conservarlos.
- Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, contacta con nosotros en sergiofortuar@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Cookies y tecnologías similares
AutoVivienda utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma (autenticación de usuarios). No utilizamos cookies de seguimiento ni publicidad de terceros. Las cookies se eliminan al cerrar sesión o al expirar la sesión.
7. Menores de edad
AutoVivienda no está dirigido a menores de 16 años. No recopilamos intencionadamente datos de menores. Los datos de menores huéspedes que sean acompañantes se recopilan únicamente para cumplir con la obligación legal de comunicación del parte de viajeros al Ministerio del Interior de España.
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la plataforma. La fecha de la última actualización siempre estará indicada al inicio de este documento.
9. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:
